CVE-2014-7278 in SBG-3300

Riassunto

di VulDB • 21/06/2026

La pagina di accesso del gateway di sicurezza ZyXEL SBG-3300 con firmware 1.00(AADY.4)C0 e versioni precedenti consente agli attaccanti remoti di causare un denial of service (interruzione persistente dell'interfaccia web) tramite codice JavaScript contenuto nei dati non specificati del modulo "welcome message", gestiti in modo improprio durante l'utilizzo per il valore della variabile loginMsg, una vulnerabilità diversa da CVE-2014-7277.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/10/2014
• Divulgazione: 04/10/2014
• Moderazione: accettato
• Voce: VDB-67757
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02476
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7278
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7278/